Web Attack Intelligence Cloudflare Global (Edge) 2026-05-25

May 25, 2026 WebIntelligence

Web attack detections from Cloudflare Global (Edge)

Last Updated: 14:05 UTC

Attackers: 268   Events: 9258

Attack Categories

Category Events Max Severity
generic-probe 8966 LOW
sensitive-file 220 HIGH
admin-probe 28 MEDIUM
wordpress-plugin-probe 22 MEDIUM
wordpress-admin 14 HIGH
wordpress-exploit 5 CRITICAL
rce-probe 3 CRITICAL

Notable Payloads

wordpress-exploit (CRITICAL) — POST /xmlrpc.php
UA: Mozilla/5.0 (Windows NT 6.3; x86) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/113.0.0.0 Safari/537

wordpress-exploit (CRITICAL) — GET /xmlrpc.php?rsd
UA: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/95.0.4638.69

rce-probe (CRITICAL) — GET /shell20211028.php

sensitive-file (HIGH) — GET /.git/config
UA: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/131.0.

sensitive-file (HIGH) — GET /.git/credentials
UA: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/131.0.

sensitive-file (HIGH) — GET /.env
UA: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/131.0.

sensitive-file (HIGH) — GET /app/.env
UA: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/131.0.

sensitive-file (HIGH) — GET /apps/.env
UA: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/131.0.

sensitive-file (HIGH) — GET /api/.env
UA: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/131.0.

sensitive-file (HIGH) — GET /web/.env
UA: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/131.0.

sensitive-file (HIGH) — GET /site/.env
UA: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/131.0.

sensitive-file (HIGH) — GET /public/.env
UA: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/131.0.

sensitive-file (HIGH) — GET /admin/.env
UA: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/131.0.

sensitive-file (HIGH) — GET /backend/.env
UA: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/131.0.

sensitive-file (HIGH) — GET /server/.env
UA: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/131.0.

sensitive-file (HIGH) — GET /frontend/.env
UA: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/131.0.

sensitive-file (HIGH) — GET /src/.env
UA: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/131.0.

sensitive-file (HIGH) — GET /core/.env
UA: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/131.0.

sensitive-file (HIGH) — GET /core/app/.env
UA: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/131.0.

sensitive-file (HIGH) — GET /config/.env
UA: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/131.0.

IP Address : ASN : Country : Attack Type

  • 101.32.128.28 : AS132203 tencent building kejizhongyi avenue : Singapore : generic-probe
  • 104.210.140.138 : AS8075 microsoft corporation : United States of America : generic-probe
  • 104.28.214.112 : AS13335 cloudflare : United States of America : wordpress-admin
  • 106.52.171.40 : AS45090 shenzhen tencent computer systems company limited : China : generic-probe
  • 109.172.93.99 : AS13259 delta telesystems ltd. : Russian Federation : generic-probe
  • 114.119.128.244 : AS136907 huawei clouds : Singapore : generic-probe
  • 114.119.128.26 : AS136907 huawei clouds : Singapore : generic-probe
  • 114.119.130.231 : AS136907 huawei clouds : Singapore : generic-probe
  • 114.119.131.232 : AS136907 huawei clouds : Singapore : generic-probe
  • 114.119.131.234 : AS136907 huawei clouds : Singapore : generic-probe
  • 114.119.131.90 : AS136907 huawei clouds : Singapore : generic-probe
  • 114.119.132.88 : AS136907 huawei clouds : Singapore : generic-probe
  • 114.119.137.180 : AS136907 huawei clouds : Singapore : generic-probe
  • 114.119.137.94 : AS136907 huawei clouds : Singapore : generic-probe
  • 114.119.138.107 : AS136907 huawei clouds : Singapore : generic-probe
  • 114.119.138.172 : AS136907 huawei clouds : Singapore : generic-probe
  • 114.119.139.133 : AS136907 huawei clouds : Singapore : generic-probe
  • 114.119.139.181 : AS136907 huawei clouds : Singapore : generic-probe
  • 114.119.140.214 : AS136907 huawei clouds : Singapore : generic-probe
  • 114.119.140.250 : AS136907 huawei clouds : Singapore : generic-probe
  • 114.119.142.207 : AS136907 huawei clouds : Singapore : generic-probe
  • 114.119.142.84 : AS136907 huawei clouds : Singapore : generic-probe
  • 114.119.143.166 : AS136907 huawei clouds : Singapore : generic-probe
  • 114.119.143.55 : AS136907 huawei clouds : Singapore : generic-probe
  • 114.119.144.226 : AS136907 huawei clouds : Singapore : generic-probe
  • 114.119.144.80 : AS136907 huawei clouds : Singapore : generic-probe
  • 114.119.146.246 : AS136907 huawei clouds : Singapore : generic-probe
  • 114.119.148.4 : AS136907 huawei clouds : Singapore : generic-probe
  • 114.119.148.88 : AS136907 huawei clouds : Singapore : generic-probe
  • 114.119.149.109 : AS136907 huawei clouds : Singapore : generic-probe
  • 114.119.150.16 : AS136907 huawei clouds : Singapore : generic-probe
  • 114.119.151.67 : AS136907 huawei clouds : Singapore : generic-probe
  • 114.119.153.208 : AS136907 huawei clouds : Singapore : generic-probe
  • 114.119.153.237 : AS136907 huawei clouds : Singapore : generic-probe
  • 114.119.154.67 : AS136907 huawei clouds : Singapore : generic-probe
  • 114.119.155.126 : AS136907 huawei clouds : Singapore : generic-probe
  • 114.119.155.144 : AS136907 huawei clouds : Singapore : generic-probe
  • 114.119.155.250 : AS136907 huawei clouds : Singapore : generic-probe
  • 114.119.155.36 : AS136907 huawei clouds : Singapore : generic-probe
  • 114.119.156.154 : AS136907 huawei clouds : Singapore : generic-probe
  • 114.119.156.227 : AS136907 huawei clouds : Singapore : generic-probe
  • 114.119.156.84 : AS136907 huawei clouds : Singapore : generic-probe
  • 114.119.157.156 : AS136907 huawei clouds : Singapore : generic-probe
  • 114.119.158.113 : AS136907 huawei clouds : Singapore : generic-probe
  • 114.119.159.39 : AS136907 huawei clouds : Singapore : generic-probe
  • 115.97.253.222 : AS17488 hathway ip over cable internet : India : generic-probe
  • 116.179.32.98 : AS4837 china unicom china169 backbone : China : generic-probe
  • 129.28.84.30 : AS45090 shenzhen tencent computer systems company limited : China : generic-probe
  • 134.41.21.161 : AS855 bell canada : Canada : wordpress-exploit
  • 136.116.198.170 : AS15169 google llc : United States of America : generic-probe
  • 136.144.33.148 : AS18450 webnx inc. : United States of America : wordpress-admin
  • 14.190.202.251 : AS45899 vnpt corp : Viet Nam : generic-probe
  • 14.226.99.91 : AS45899 vnpt corp : Viet Nam : generic-probe
  • 146.56.197.150 : AS45090 shenzhen tencent computer systems company limited : China : generic-probe
  • 150.109.62.234 : AS132203 tencent building kejizhongyi avenue : Hong Kong : generic-probe
  • 156.245.205.68 : AS134548 dxtl tseung kwan o service : Hong Kong : generic-probe
  • 158.158.44.35 : AS8075 microsoft corporation : Singapore : generic-probe
  • 162.14.109.170 : AS45090 shenzhen tencent computer systems company limited : China : generic-probe
  • 165.154.20.104 : AS135377 ucloud information technology (hk) limited : Hong Kong : generic-probe
  • 165.245.181.210 : ASNone : United States of America : generic-probe
  • 170.106.35.187 : AS132203 tencent building kejizhongyi avenue : United States of America : generic-probe
  • 171.25.193.79 : AS198093 foreningen for digitala fri- och rattigheter : Sweden : generic-probe
  • 172.213.208.33 : ASNone : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 173.239.240.51 : AS207907 nsq venture (m) sdn bhd : United States of America : wordpress-admin
  • 178.128.238.203 : AS14061 digitalocean llc : Canada : generic-probe
  • 178.128.59.213 : AS14061 digitalocean llc : Singapore : wordpress-admin
  • 185.191.171.1 : AS209366 semrush cy ltd : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 185.191.171.10 : AS209366 semrush cy ltd : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 185.191.171.11 : AS209366 semrush cy ltd : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 185.191.171.12 : AS209366 semrush cy ltd : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 185.191.171.13 : AS209366 semrush cy ltd : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 185.191.171.14 : AS209366 semrush cy ltd : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 185.191.171.15 : AS209366 semrush cy ltd : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 185.191.171.16 : AS209366 semrush cy ltd : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 185.191.171.17 : AS209366 semrush cy ltd : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 185.191.171.18 : AS209366 semrush cy ltd : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 185.191.171.19 : AS209366 semrush cy ltd : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 185.191.171.2 : AS209366 semrush cy ltd : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 185.191.171.3 : AS209366 semrush cy ltd : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 185.191.171.4 : AS209366 semrush cy ltd : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 185.191.171.5 : AS209366 semrush cy ltd : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 185.191.171.6 : AS209366 semrush cy ltd : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 185.191.171.7 : AS209366 semrush cy ltd : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 185.191.171.8 : AS209366 semrush cy ltd : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 185.191.171.9 : AS209366 semrush cy ltd : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 185.238.231.4 : AS206092 security firewall ltd : United States of America : wordpress-admin
  • 188.40.21.48 : AS24940 hetzner online gmbh : Germany : generic-probe
  • 199.58.184.97 : AS46562 performive llc : United States of America : generic-probe
  • 20.11.64.116 : AS8075 microsoft corporation : United States of America : generic-probe
  • 20.151.129.209 : AS8075 microsoft corporation : Canada : rce-probe
  • 20.198.21.249 : AS8075 microsoft corporation : India : wordpress-admin
  • 202.76.137.84 : AS9443 vocus retail : Australia : generic-probe
  • 207.241.173.215 : AS4913 speedcast communications inc : United States of America : sensitive-file
  • 216.73.217.128 : AS7029 windstream communications llc : United States of America : generic-probe
  • 220.181.108.144 : AS23724 idc china telecommunications corporation : China : generic-probe
  • 220.181.108.159 : AS23724 idc china telecommunications corporation : China : generic-probe
  • 2600:1f18:72a8:e400:ac07:33f:445a:1104 : : : generic-probe
  • 2a03:2880:10ff:45:: : : : generic-probe
  • 2a03:2880:10ff:5e:: : : : generic-probe
  • 2a03:2880:11ff:2:: : : : generic-probe
  • 2a03:2880:13ff:42:: : : : generic-probe
  • 2a03:2880:13ff:70:: : : : generic-probe
  • 2a03:2880:15ff:1:: : : : generic-probe
  • 2a03:2880:15ff:4c:: : : : generic-probe
  • 2a03:2880:16ff:1:: : : : generic-probe
  • 2a03:2880:16ff:5e:: : : : generic-probe
  • 2a03:2880:18ff:45:: : : : generic-probe
  • 2a03:2880:18ff:55:: : : : generic-probe
  • 2a03:2880:22ff:45:: : : : generic-probe
  • 2a03:2880:22ff:46:: : : : generic-probe
  • 2a03:2880:24ff:70:: : : : generic-probe
  • 2a03:2880:27ff:41:: : : : generic-probe
  • 2a03:2880:27ff:5b:: : : : generic-probe
  • 2a03:2880:2ff:55:: : : : generic-probe
  • 2a03:2880:3ff:5:: : : : generic-probe
  • 2a03:2880:3ff:9:: : : : generic-probe
  • 2a03:2880:f806:10:: : : : generic-probe
  • 2a03:2880:f806:11:: : : : generic-probe
  • 2a03:2880:f806:12:: : : : generic-probe
  • 2a03:2880:f806:13:: : : : generic-probe
  • 2a03:2880:f806:14:: : : : generic-probe
  • 2a03:2880:f806:15:: : : : generic-probe
  • 2a03:2880:f806:16:: : : : generic-probe
  • 2a03:2880:f806:17:: : : : generic-probe
  • 2a03:2880:f806:18:: : : : generic-probe
  • 2a03:2880:f806:19:: : : : generic-probe
  • 2a03:2880:f806:1:: : : : generic-probe
  • 2a03:2880:f806:1a:: : : : generic-probe
  • 2a03:2880:f806:1b:: : : : generic-probe
  • 2a03:2880:f806:1c:: : : : generic-probe
  • 2a03:2880:f806:1d:: : : : generic-probe
  • 2a03:2880:f806:1e:: : : : generic-probe
  • 2a03:2880:f806:1f:: : : : generic-probe
  • 2a03:2880:f806:20:: : : : generic-probe
  • 2a03:2880:f806:21:: : : : generic-probe
  • 2a03:2880:f806:22:: : : : generic-probe
  • 2a03:2880:f806:23:: : : : generic-probe
  • 2a03:2880:f806:24:: : : : generic-probe
  • 2a03:2880:f806:25:: : : : generic-probe
  • 2a03:2880:f806:26:: : : : generic-probe
  • 2a03:2880:f806:27:: : : : generic-probe
  • 2a03:2880:f806:28:: : : : generic-probe
  • 2a03:2880:f806:29:: : : : generic-probe
  • 2a03:2880:f806:2:: : : : generic-probe
  • 2a03:2880:f806:2d:: : : : generic-probe
  • 2a03:2880:f806:35:: : : : generic-probe
  • 2a03:2880:f806:36:: : : : generic-probe
  • 2a03:2880:f806:39:: : : : generic-probe
  • 2a03:2880:f806:3:: : : : generic-probe
  • 2a03:2880:f806:3b:: : : : generic-probe
  • 2a03:2880:f806:3c:: : : : generic-probe
  • 2a03:2880:f806:3d:: : : : generic-probe
  • 2a03:2880:f806:3e:: : : : generic-probe
  • 2a03:2880:f806:3f:: : : : generic-probe
  • 2a03:2880:f806:40:: : : : generic-probe
  • 2a03:2880:f806:41:: : : : generic-probe
  • 2a03:2880:f806:42:: : : : generic-probe
  • 2a03:2880:f806:43:: : : : generic-probe
  • 2a03:2880:f806:44:: : : : generic-probe
  • 2a03:2880:f806:45:: : : : generic-probe
  • 2a03:2880:f806:46:: : : : generic-probe
  • 2a03:2880:f806:47:: : : : generic-probe
  • 2a03:2880:f806:48:: : : : generic-probe
  • 2a03:2880:f806:49:: : : : generic-probe
  • 2a03:2880:f806:4:: : : : generic-probe
  • 2a03:2880:f806:4a:: : : : generic-probe
  • 2a03:2880:f806:4b:: : : : generic-probe
  • 2a03:2880:f806:4c:: : : : generic-probe
  • 2a03:2880:f806:4d:: : : : generic-probe
  • 2a03:2880:f806:4f:: : : : generic-probe
  • 2a03:2880:f806:50:: : : : generic-probe
  • 2a03:2880:f806:51:: : : : generic-probe
  • 2a03:2880:f806:52:: : : : generic-probe
  • 2a03:2880:f806:5:: : : : generic-probe
  • 2a03:2880:f806:6:: : : : generic-probe
  • 2a03:2880:f806:7:: : : : generic-probe
  • 2a03:2880:f806:8:: : : : generic-probe
  • 2a03:2880:f806:9:: : : : generic-probe
  • 2a03:2880:f806:: : : : generic-probe
  • 2a03:2880:f806:a:: : : : generic-probe
  • 2a03:2880:f806:b:: : : : generic-probe
  • 2a03:2880:f806:c:: : : : generic-probe
  • 2a03:2880:f806:d:: : : : generic-probe
  • 2a03:2880:f806:e:: : : : generic-probe
  • 2a03:2880:f806:f:: : : : generic-probe
  • 2a06:98c0:360b:6bc9:aaf5:1240:a18e:c5a1 : AS132892 cloudflare : United States of America : generic-probe
  • 34.168.136.150 : : : wordpress-exploit
  • 34.24.214.154 : : : sensitive-file
  • 34.82.153.27 : : : wordpress-exploit
  • 34.85.187.71 : : : wordpress-exploit
  • 35.182.207.180 : : : sensitive-file
  • 35.254.7.228 : : : wordpress-exploit
  • 40.77.167.101 : : : generic-probe
  • 40.77.167.123 : : : generic-probe
  • 40.77.167.152 : : : generic-probe
  • 40.77.167.159 : : : generic-probe
  • 40.77.167.2 : : : generic-probe
  • 40.77.167.24 : : : generic-probe
  • 40.77.167.243 : : : generic-probe
  • 40.77.167.25 : : : generic-probe
  • 40.77.167.27 : : : generic-probe
  • 40.77.167.37 : : : generic-probe
  • 40.77.167.4 : : : generic-probe
  • 40.77.167.50 : : : generic-probe
  • 40.77.167.51 : : : generic-probe
  • 40.77.167.77 : : : generic-probe
  • 43.130.40.120 : : : generic-probe
  • 43.131.36.84 : : : generic-probe
  • 43.133.14.237 : : : generic-probe
  • 43.136.86.241 : : : generic-probe
  • 43.153.102.138 : : : generic-probe
  • 43.155.188.157 : : : generic-probe
  • 43.156.116.44 : : : generic-probe
  • 43.156.18.240 : : : generic-probe
  • 43.161.224.78 : : : generic-probe
  • 43.173.187.87 : : : generic-probe
  • 45.205.1.28 : : : generic-probe
  • 45.74.3.86 : : : generic-probe
  • 45.74.3.87 : : : generic-probe
  • 5.133.192.94 : : : generic-probe
  • 51.68.236.73 : : : generic-probe
  • 52.165.196.15 : : : rce-probe
  • 52.167.144.136 : : : generic-probe
  • 52.167.144.166 : : : generic-probe
  • 52.167.144.167 : : : generic-probe
  • 52.167.144.169 : : : generic-probe
  • 52.167.144.171 : : : generic-probe
  • 52.167.144.193 : : : generic-probe
  • 52.167.144.21 : : : generic-probe
  • 52.167.144.213 : : : generic-probe
  • 52.167.144.217 : : : generic-probe
  • 52.167.144.23 : : : generic-probe
  • 52.167.144.236 : : : generic-probe
  • 52.238.197.40 : : : wordpress-plugin-probe
  • 54.211.226.193 : : : generic-probe
  • 57.141.6.71 : : : generic-probe
  • 62.84.183.159 : : : wordpress-admin
  • 64.89.162.33 : : : generic-probe
  • 66.249.75.194 : : : generic-probe
  • 66.249.75.230 : : : generic-probe
  • 74.248.35.154 : : : generic-probe
  • 74.7.241.148 : : : generic-probe
  • 74.7.243.241 : : : generic-probe
  • 82.39.7.0 : : : generic-probe
  • 85.208.96.193 : : : generic-probe
  • 85.208.96.194 : : : generic-probe
  • 85.208.96.195 : : : generic-probe
  • 85.208.96.196 : : : generic-probe
  • 85.208.96.197 : : : generic-probe
  • 85.208.96.198 : : : generic-probe
  • 85.208.96.199 : : : generic-probe
  • 85.208.96.200 : : : generic-probe
  • 85.208.96.201 : : : generic-probe
  • 85.208.96.202 : : : generic-probe
  • 85.208.96.203 : : : generic-probe
  • 85.208.96.204 : : : generic-probe
  • 85.208.96.205 : : : generic-probe
  • 85.208.96.206 : : : generic-probe
  • 85.208.96.207 : : : generic-probe
  • 85.208.96.208 : : : generic-probe
  • 85.208.96.209 : : : generic-probe
  • 85.208.96.210 : : : generic-probe
  • 85.208.96.211 : : : generic-probe
  • 85.208.96.212 : : : generic-probe
  • 85.208.98.22 : : : generic-probe
  • 85.208.98.23 : : : generic-probe
  • 85.208.98.29 : : : generic-probe
  • 94.26.88.32 : : : sensitive-file
Share on: